Demande client
Lors de l'exécution de la commande "Show Routing route", la table de routage du pare-feu Palo Alto affiche plusieurs entrées pour le même itinéraire (préfixe et masque).
Détails
C'est le comportement attendu parce que le système de routage de pare-feu de Palo Alto Networks est conçu pour prendre la meilleure route de chaque protocole et les mettre tous dans la table de routage. Le meilleur itinéraire est alors sélectionné parmi eux en fonction de la distance administrative (AD) de la valeur des protocoles de routage dont les itinéraires provenaient et que l'itinéraire est marqué avec l'indicateur A, indiquant qu'il s'agit de l'itinéraire actif.
Par exemple :
> afficher les drapeaux route de routage
: A:active,?: Loose, C:Connect, H:Host, S:static, ~: Internal, R:RIP, O:OSPF, B:BGP,
OI: OSPF intra-Area, oo: OSPF inter-zone, O1: OSPF ext-type-1, O2: OSPF ext-type-2
Virtual Router: par défaut (ID 1)
= = = = = = = = = =
destination nexthop indicateurs métriques âge interface Next-As
...
10.175.0.0/16 10.175.59.1 10 A S ethernet1/2
10.175.0.0/16 192.168.200.99? B 92699 0
L'itinéraire marqué avec l'indicateur a est également installé dans la table RIB et FIB et est utilisé pour l'acheminement du trafic.
Voir aussi
Comprendre la Route Redistribution et filtrage